“Ele saiu na sexta. A IA dele saiu junto?”
Acesso segue o diretório e a revogação
Plataforma · Segurança e implantação
Quem entra, o que pode fazer e o que fica registrado.
Cada pessoa entra com a própria conta e usa só as funções que o papel dela permite. A ação sensível espera uma pessoa, e as ações ficam registradas.
Ver como funcionaSkyller · Trilha de atividade
Trilha de atividade
Documentos| Horário | Pessoa | Ação |
|---|---|---|
| 09:42 | Carla | Documento publicado |
Demonstração · dados ilustrativos
QUATRO PERFIS DE ACESSO
revisar e aprovar documentos são responsabilidades à parte
FUNÇÃO POR FUNÇÃO
cada time recebe só o que o trabalho exige
AÇÃO SENSÍVEL ESPERA
risco alto ou crítico espera uma pessoa decidir
AS AÇÕES FICAM REGISTRADAS
autor, ação e recurso na Atividade
Onde isso aparece no seu dia
As perguntas que ninguém sabe responder sobre a IA da empresa.
Elas aparecem depois do susto. Na Skyller, cada uma tem uma resposta que dá para mostrar na tela.
“A IA pode apagar isso sozinha?”
Ação sensível espera uma pessoa
“Quem viu, quem mudou, quem aprovou?”
Trilha filtrável por pessoa e recurso
Como funciona
Do login à ação, cinco controles em sequência.
Ninguém precisa entender de segurança: a pessoa trabalha e pede; a empresa define antes até onde cada pedido vai.
01
Identidade
Cada pessoa entra com a própria conta: login da rede (Active Directory), login único corporativo, Google, Microsoft ou conta da Skyller com verificação em duas etapas. Sem conta compartilhada nem chave mestra.
02
Papel
Quatro perfis definem o que cada pessoa faz na plataforma. Revisar e aprovar documentos são atribuições à parte: ser administrador não dá o poder de aprovar.
03
Função por função
A empresa conecta o sistema uma vez e libera só as funções necessárias, por pessoa ou grupo. O mesmo pedido executa para uma pessoa e só consulta para outra.
04
Aprovação conforme o risco
Funções de risco alto ou crítico param e esperam uma pessoa decidir: no chat, na caixa de aprovações ou no canal da equipe. Cada aprovação vale só para aquela ação.
05
Registro
As ações ficam registradas na trilha de atividade, com quem as fez e quando, por tipo de recurso: conexões, aprovações, documentos, membros e login.
Skyller · Acesso ao workspace Atendimento
Acesso ao workspace Atendimento
Grupo Atendimento| Ação no recurso | Permissão |
|---|---|
| Consultar documentos | Permitida |
| Editar conteúdo | Permitida |
Demonstração · dados ilustrativos
Prova ao vivo
A mesma frase, duas pessoas, dois resultados.
A permissão vale para quem pediu, não só para o agente.
Duas pessoas pedem
“Responde à Aurora sobre a cobrança de setembro e envia o e-mail.” Ana, do Financeiro, e Bruno, de Compras, mandam a mesma frase para o mesmo agente.
O que acontece
- 01A Skyller identifica a função no sistema conectado e confere se quem pediu pode usá-la.
- 02Ana tem a função liberada, e a empresa exigiu confirmação para o envio de e-mails a clientes: a Skyller redige o e-mail, abre o cartão de aprovação e espera.
- 03A função não está no papel de Bruno: a Skyller consulta o histórico e redige o texto, mas não envia o e-mail e avisa na conversa.
Resultado
Duas decisões a partir da mesma frase, e as duas na trilha: quem pediu, o que estava liberado, quem aprovou e quando.
Bom saber
- A liberação por função vale para sistemas conectados que expõem cada função separadamente; nos demais, a Skyller consulta e prepara o texto.
- Aprovar pelo Slack ou pelo Telegram depende de a conexão do canal estar contratada e configurada; sem ela, a decisão acontece no chat ou na caixa de aprovações.
Onde cada coisa acontece
SaaS operado pela Skyller como padrão. Infraestrutura própria como projeto.
O que fica com a Skyller, o que fica com a empresa e o que segue externo nas duas: canais, pesquisa na web e, salvo projeto que os substitua, os modelos de IA por API.
Modalidades de implantação
Padrão de todos os planos
SaaS hospedado e operado pela Skyller
Aplicação, banco de dados, índice de documentos e arquivos em infraestrutura operada pela Skyller, com uma organização por empresa e isolamento aplicado pelo próprio banco.
Tratamento, prestadores e eliminação seguem o DPA e o Centro de Confiança.
Enterprise · por projeto e contrato
Infraestrutura controlada pelo cliente
Na nuvem própria ou no ambiente local do cliente, com implantação conduzida pela Skyller. É uma proposta Enterprise, dimensionada com a TI da empresa.
O que roda dentro do ambiente é definido no projeto, componente por componente.
Operação inteiramente local, com modelos de IA, armazenamento e conexões dentro do ambiente do cliente, vale só quando cada peça for local e constar do projeto e do contrato.
Quadro de localização e processamento
Componente por componente, nas duas modalidades.
| Componente | SaaS operado pela Skyller | Enterprise em infraestrutura do cliente |
|---|---|---|
| Aplicação e banco de dados | SaaS operado pela SkyllerInfraestrutura da Skyller, uma organização por empresa, com isolamento aplicado pelo próprio banco. | Enterprise em infraestrutura do clienteNa nuvem própria ou no ambiente local do cliente. |
| Documentos e índice de busca | SaaS operado pela SkyllerSeparados por empresa, na infraestrutura da Skyller; versões anteriores preservadas. | Enterprise em infraestrutura do clienteNo ambiente do projeto, com o mesmo isolamento por empresa. |
| Resposta de IA por modelos externos | SaaS operado pela SkyllerPrompts, contexto e arquivos vão aos provedores listados nos serviços integrados, sem uso para treino, inclusive na contingência. | Enterprise em infraestrutura do clienteOs mesmos provedores por API, salvo projeto que os troque por modelos locais comprovados. |
| Modelos que rodam em servidores da Skyller | SaaS operado pela SkyllerLeitura de documentos e de páginas escaneadas, transcrição de áudio, reordenação de buscas, memória e escolha de ferramentas. Em contingência, podem usar provedores da lista. | Enterprise em infraestrutura do clienteExigem placas de vídeo no ambiente do cliente, dimensionadas no projeto. |
| Sistemas conectados (ERP, CRM, sistema próprio) | SaaS operado pela SkyllerFicam onde estão. A Skyller chama só as funções liberadas, com a credencial autorizada para aquela pessoa. | Enterprise em infraestrutura do clienteIgual; a ponte para sistemas internos pode ficar na rede do cliente. |
| Canais (Slack, Telegram, WhatsApp) | SaaS operado pela SkyllerConexão adicional contratada; a mensagem passa pela infraestrutura do fornecedor do canal. | Enterprise em infraestrutura do clienteIgual; o canal continua externo. |
| Pesquisa na web pelas ferramentas | SaaS operado pela SkyllerServiços externos da lista de serviços integrados, usados só quando a ferramenta é acionada. | Enterprise em infraestrutura do clienteIgual; continuam externos. |
| Login e identidade | SaaS operado pela SkyllerProvedor de identidade operado pela Skyller; o diretório da empresa continua mandando na senha. | Enterprise em infraestrutura do clienteDefinido no projeto; o diretório do cliente segue como fonte. |
Requisitos de servidor são dimensionados por projeto: placas de vídeo, memória, armazenamento, usuários simultâneos e volume de documentos. Não há número único nem plano inteiramente local de prateleira.
Aplicação real
Um desligamento, do diretório à trilha.
- 01RH
Desliga a pessoa no Active Directory às 17h, como em qualquer outro sistema.
- 02Skyller
A pessoa não entra mais com o login da rede; a sessão que estava aberta expira em horas.
- 03Administrador
Para cortar antes, revoga o acesso em Membros: a Skyller encerra as sessões, retira o assento e revoga chaves de API, credenciais pessoais e conectores pessoais.
- 04Skyller
Registra cada decisão na trilha: quem revogou o quê e quando.
- 05Auditoria
Meses depois, filtra a trilha pela pessoa e reconstrói a sequência sem depender da memória de ninguém.
Para a sua equipe de TI
O que a TI vai perguntar, com a resposta e o limite.
Selecione um tema para ver os recursos, as condições e os limites.
- Login único da empresa
- SAML ou OIDC, com domínio verificado no DNS; junto com o Active Directory, forma o login corporativo. Um relatório de assentos aponta quem falta, quem sobra e papel divergente. Login corporativo disponível nos planos Corporate, Enterprise.
- Active Directory da empresa
- Federação com o diretório em modo somente leitura: a Skyller não edita nem apaga usuário federado, sincroniza o perfil periodicamente, e quem manda na senha é o diretório.
- Duas etapas e tentativas de senha
- Aplicativo autenticador, ativado pela pessoa ou exigido pelo administrador. Tentativas repetidas de senha errada bloqueiam a conta por um tempo.
- Sessões e histórico de entradas
- Cada pessoa vê onde a conta está conectada e encerra o acesso que não reconhece. O histórico de entradas, inclusive senha errada, vem do provedor de identidade.
- Credenciais cifradas e revogáveis
- Credenciais de sistemas conectados ficam cifradas no banco; a pessoal, só o dono lê, nem o administrador. No desligamento, elas são revogadas junto com o acesso.
- Isolamento entre empresas
- Cada empresa é uma organização separada no provedor de identidade. O próprio banco aplica o isolamento, também para o dono da tabela; índice e arquivos também ficam separados.
- Modelos, dados e eliminação
- Modelos de terceiros por API, da lista pública de serviços integrados, sem uso dos dados da empresa para treino. Anexos de conversa expiram em 24 horas; versões de documentos ficam preservadas; a eliminação segue o DPA.
- Trilha de atividade
- Autor, ação e recurso, com filtros por ação, recurso e pessoa em Configurações › Atividade; origem e navegador aparecem em parte dos eventos. Mudança no alcance das ferramentas de um agente registra o antes e o depois.
- Risco por função
- Seguro, Risco médio, Risco alto ou Crítico: risco alto e crítico param por padrão, e a empresa pode exigir confirmação em outros níveis e travar a regra; sem a trava, a pessoa pode dispensar. Cada aprovação leva uma assinatura ligada à ação e à empresa.
Perguntas de quem vai decidir
O que costuma travar a avaliação de segurança.
Próximo passo
Traga o questionário de segurança da sua empresa.
Veja perfis, aprovação e trilha funcionando no teste grátis, ou agende uma demonstração e traga as perguntas da sua TI.